Datenschutzerklärung

ClubShare GmbH Wesemannstraße 17, 46397 Bocholt, Deutschland Telefon: 02871 2748 189 E-Mail: info@clubshare.io

• Zwecke: Betrieb und Sicherheit der Website, Reichweitenmessung und Verbesserung des Angebots (nur mit Einwilligung), Kommunikation mit Interessenten und Kunden, Vertragsabschluss und Kundenbetreuung, gegebenenfalls Gewinnspiele und Bewerbungsverfahren.
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und Vertragsanbahnung), lit. c (rechtliche Pflicht), lit. f (berechtigtes Interesse).
• Empfänger: IT-Dienstleister für Hosting, Wartung und E-Mail-Versand, Anbieter von Analyse-, Marketing- und Tag-Management-Diensten (nur mit Einwilligung) sowie die in dieser Erklärung genannten Dienste. Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).
• Drittlandtransfer: Bei einzelnen Diensten kann es zu Übermittlungen in Staaten außerhalb der EU und des EWR kommen, insbesondere in die USA. Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
• Speicherdauer: Entfällt der Zweck und laufen keine gesetzlichen Aufbewahrungsfristen mehr, löschen wir Daten nach Maßgabe von Art. 17 DSGVO.

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Die Website wird auf einem Server in Deutschland betrieben. Inhalte, Bilder und das Redaktionssystem liegen auf diesem Server, die Datenbank ebenfalls.

Beim Aufruf der Website werden automatisch Server-Logdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Referrer, User-Agent mit Betriebssystem und Browser sowie gegebenenfalls Fehlercodes. Zweck und Rechtsgrundlage: Betriebssicherheit und Stabilität, Erkennung von Missbrauch und Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: in der Regel 7 Tage, bei sicherheitsrelevanten Ereignissen bis zur Klärung.

Für unser Redaktionsteam setzt das Redaktionssystem nach der Anmeldung ein Sitzungs-Cookie (payload-token). Für Besucherinnen und Besucher der Website wird es nicht gesetzt.

Wir verwenden Cookies und vergleichbare Technologien wie den lokalen Speicher des Browsers für technisch notwendige Funktionen und, nur mit Ihrer Einwilligung, für Statistik und Marketing. Rechtsgrundlagen:

• technisch notwendig: § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. f DSGVO,
• Statistik und Marketing: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.1 Einwilligungsverwaltung

Für die Einwilligung nutzen wir eine eigene Lösung ohne externen Anbieter. Beim ersten Besuch fragen wir, ob Sie Statistik und Marketing erlauben; vorher wird kein Dienst dieser Kategorien geladen. Ihre Entscheidung speichern wir im Cookie clubshare_einwilligung in Ihrem Browser (Kategorien, Zeitpunkt, Version), damit wir nicht bei jedem Besuch erneut fragen. Das Cookie gilt 180 Tage, danach fragen wir erneut. Es wird nicht an uns oder an Dritte übermittelt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung).

Widerruf und Änderung: Über den Link „Cookies“ im Fußbereich jeder Seite und auf der Seite Cookies können Sie Ihre Auswahl jederzeit ändern. Beim Widerruf löschen wir die bekannten Cookies der jeweiligen Kategorie, soweit sie auf unserer Domain liegen.

Übersicht aller Cookies und Dienste

6.1 Kontakt per E-Mail und Telefon

Verarbeitete Daten: Ihre Angaben (zum Beispiel Name, E-Mail-Adresse, Telefonnummer, Inhalt der Nachricht) sowie Metadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Support) oder lit. f (allgemeine Anfragen). Speicherdauer: bis zur abschließenden Bearbeitung, länger bei gesetzlichen Aufbewahrungspflichten.

6.2 Checkliste für die Demo-Website

Mit der Checkliste übermitteln Sie uns Angaben für eine erste Demo-Seite: Vereinsname, E-Mail-Adresse für Rückfragen, Paketinteresse, Farben, Schrift, Auswahl von Template, Slider und App-Funktionen sowie Ihr Vereinswappen als Datei. Die Angaben gehen per E-Mail an unser Team, das Wappen als Anhang. Zweck und Rechtsgrundlage: Einrichtung der Demo und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: für die Dauer der Demo und einer anschließenden Geschäftsbeziehung, sonst bis zu 12 Monate nach dem letzten Kontakt.

6.3 Buchung

Über das Buchungsformular schließen Sie einen Vertrag über ClubShare ab. Verarbeitete Daten: Name und Anschrift des Vereins, Domain, gewähltes Paket, Zahlweise und Mailing-Paket, Zahlungsart, bei SEPA-Lastschrift Kontoinhaber, IBAN, BIC und Kreditinstitut sowie Ihre Zustimmung zum Lastschriftmandat, E-Mail-Adresse für den Rechnungsversand, Name, Funktion und E-Mail-Adresse der buchenden Person, Ihre Bestätigung der Vertretungsberechtigung und der AGB. Die Angaben werden verschlüsselt übertragen und per E-Mail an unser Team gesendet; auf der Website selbst speichern wir sie nicht.

Zweck und Rechtsgrundlage: Vertragsabschluss, Abrechnung und Einzug der Beiträge (Art. 6 Abs. 1 lit. b DSGVO), Erfüllung handels- und steuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Speicherdauer: für die Dauer des Vertrags, danach nach den gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

6.4 Spamschutz der Formulare

Unsere Formulare schützen wir ohne externe Dienste: mit einem für Menschen unsichtbaren Feld, einer signierten Zeitmarke und einer Begrenzung auf wenige Einsendungen pro Stunde und Anschluss. Für diese Begrenzung wird Ihre IP-Adresse höchstens eine Stunde im Arbeitsspeicher des Servers gehalten und nicht dauerhaft gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6.5 Versand der Formular-E-Mails

Die E-Mails aus unseren Formularen versenden wir über Brevo (Sendinblue SAS, siehe Abschnitt 6.6). Brevo erhält dabei den Inhalt der jeweiligen E-Mail, gegebenenfalls Anhänge wie das Vereinswappen, und die Empfängeradresse und verarbeitet sie als Auftragsverarbeiter ausschließlich für den Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (zuverlässige Zustellung). Zu Auftragsverarbeitung und Drittlandübermittlungen gilt das in Abschnitt 6.6 Gesagte.

6.6 Newsletter (Brevo)

Wir versenden Newsletter über Brevo (Sendinblue SAS, handelnd als Brevo, 17 rue Salneuve, 75017 Paris, Frankreich). Brevo stellt eine E-Mail-Marketing- und Automatisierungsplattform bereit, über die wir Abonnements verwalten und Versandstatistiken auswerten.

• Verarbeitete Daten: E-Mail-Adresse, optional Name und Anrede, technische Metadaten der Anmeldung (Datum, Uhrzeit, IP-Adresse, Einwilligungsprotokoll im Double-Opt-In-Verfahren). In versendeten E-Mails kann ein Zählpixel enthalten sein, das Öffnungen und Klicks für statistische Zwecke erfasst.
• Zweck und Rechtsgrundlage: Versand des Newsletters und Erfolgsmessung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar, zum Beispiel über den Abmeldelink in jeder E-Mail oder per Nachricht an uns.
• Auftragsverarbeitung und Drittland: Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo setzt Unterauftragsverarbeiter ein; Übermittlungen in Drittländer (insbesondere USA und Indien) können stattfinden und sind über Standardvertragsklauseln und ergänzende Maßnahmen abgesichert.

6.7 Transaktions-E-Mails des ClubShare Cockpits

E-Mails, die kein Newsletter sind und aus unserem Kundensystem ClubShare Cockpit kommen (zum Beispiel Terminbestätigungen, Einladungen zu Nutzerkonten und interne Benachrichtigungen unseres Teams), versenden wir ebenfalls über Brevo. Verarbeitet werden die für den Versand nötigen Angaben, insbesondere Name, E-Mail-Adresse und Inhalt der Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Kommunikation).

Chat und Terminbuchung stellen wir mit unserem eigenen Kundensystem ClubShare Cockpit unter cockpit.clubshare.io bereit. Damit die Chat-Schaltfläche erscheinen und sich das Buchungsfenster öffnen kann, lädt die Website beim Aufruf zwei kleine Skripte von cockpit.clubshare.io. Das Cockpit wird bei Vercel Inc. (USA) betrieben; beim Laden der Skripte werden dort Ihre IP-Adresse und technische Angaben Ihres Browsers verarbeitet. Gesprächsinhalte und Buchungen speichern wir bei Supabase (Rechenzentrum Frankfurt am Main). Rechtsgrundlage für das Laden: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der Kontaktwege). Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

7.1 Chat

Der Chat öffnet sich erst, wenn Sie ihn anklicken. Verarbeitete Daten:

• Auf der Website: die von Ihnen eingegebenen Angaben Name, E-Mail-Adresse und Verein sowie der Inhalt Ihrer Nachrichten.
• Im eingeloggten ClubShare-Backend: Ihr Name, Ihre E-Mail-Adresse und Ihr Verein werden aus Ihrem Benutzerkonto übernommen, damit Sie nichts eintippen müssen und wir Ihre Anfrage Ihrem Verein zuordnen können.
• Anhänge: Sie können Bilder und PDF-Dateien anhängen (bis 10 MB). Diese speichern wir in unserem Dateispeicher; nur unser Team kann sie öffnen.
• Verlauf: Die Kennungen Ihrer laufenden Gespräche legen wir im lokalen Speicher Ihres Browsers ab, damit Sie ein Gespräch später fortsetzen können. Diese Speicherung ist für die von Ihnen gewünschte Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage und Betreuung als Kunde oder Interessent, Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

KI-Erstantwort: Die erste Antwort im Chat erstellt ein KI-Assistent auf Grundlage unserer Hilfe-Inhalte. Dafür übermitteln wir den Gesprächsverlauf an Anthropic PBC (USA), siehe Abschnitt 8.2. Im Chat weisen wir sichtbar darauf hin, dass zuerst eine KI antwortet. Sie können jederzeit einen Menschen verlangen; bei sensiblen Themen wie Kündigung, Zahlungen oder Beschwerden übergibt die KI von sich aus an unser Team.

Echtzeit-Übertragung: Damit Nachrichten sofort erscheinen, besteht während des geöffneten Chats eine Live-Verbindung zu unserem Dienstleister Supabase (Rechenzentrum Frankfurt am Main).

Weitergabe an ClickUp: Können wir eine Frage nicht sofort klären oder melden Sie einen technischen Fehler, legen wir daraus ein Ticket in unserem Aufgabensystem ClickUp (Mango Technologies, Inc., 350 Tenth Ave, San Diego, CA 92101, USA) an. Übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihr Verein und der Gesprächsverlauf, damit wir das Anliegen nachvollziehbar bearbeiten können. Mit ClickUp besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert.

Speicherdauer: Gespräche und Anhänge speichern wir, solange es für die Bearbeitung und die Betreuung Ihres Vereins erforderlich ist, längstens jedoch 24 Monate nach dem letzten Beitrag. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7.2 Terminbuchung

Über die Terminbuchung vereinbaren Sie ein Beratungsgespräch mit uns. Das Buchungsfenster wird beim Klick auf „Beratungstermin“ oder „Beratung vereinbaren“ von cockpit.clubshare.io geladen. Verarbeitete Daten: Name, E-Mail-Adresse, Vereinsname, optional Telefonnummer und Anliegen sowie der gewählte Termin. Nach der Buchung erhalten Sie eine Bestätigung per E-Mail mit einem Kalendereintrag und dem Link zur Videokonferenz über Google Meet; unser zuständiger Ansprechpartner wird ebenfalls informiert. Der Versand läuft über Brevo (siehe Abschnitt 6.6).

Findet sich zu Ihrer E-Mail-Adresse bereits ein Verein in unserem System, ordnen wir den Termin dieser Vereinsakte zu, damit unser Team den Zusammenhang kennt.

Zweck und Rechtsgrundlage: Durchführung des angefragten Termins und Vorbereitung eines Vertragsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zu 24 Monate nach dem Termin, danach Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.1 Aufrufzähler für Artikel

Wir zählen, wie oft ein Hilfe-Artikel aufgerufen wird, um zu erkennen, welche Themen gefragt sind. Gespeichert werden ausschließlich die Kennung des Artikels und ein Zeitstempel. Es entsteht kein Personenbezug, es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

8.2 KI-Assistent

Im Help Center und im Hilfe-Bereich des ClubShare-Backends können Sie Fragen in eigenen Worten stellen. Die Frage wird an unseren Server übermittelt und dort an den Sprachdienst Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, USA) weitergegeben, der die Antwort auf Grundlage unserer veröffentlichten Hilfe-Artikel erstellt.

Verarbeitete Daten: der Text Ihrer Frage und der bisherige Gesprächsverlauf dieses Besuchs, die daraus erzeugte Antwort, die genutzten Artikel sowie Ihre optionale Rückmeldung („hilfreich“ oder „nicht hilfreich“).

Pseudonyme Kennung: Zusätzlich speichern wir einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert und lässt sich aus dem Hashwert nicht zurückrechnen. Die Kennung dient allein dazu, Missbrauch zu begrenzen (höchstens 20 Fragen pro Stunde).

Zwischenspeicher im Browser: Der Gesprächsverlauf wird im Sitzungsspeicher Ihres Browsers gehalten, damit er beim Wechsel zwischen Seiten erhalten bleibt. Er wird spätestens beim Schließen des Browsers gelöscht, über den Knopf „Schließen“ auch sofort.

Zweck und Rechtsgrundlage: Beantwortung Ihrer Anfrage und Verbesserung unserer Hilfe-Inhalte, Art. 6 Abs. 1 lit. f DSGVO. Bitte geben Sie in das Feld keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und keine Zugangsdaten ein.

Auftragsverarbeitung und Drittland: Anthropic verarbeitet die Eingaben als Auftragsverarbeiter ausschließlich zur Erzeugung der Antwort. Eine Nutzung zum Training der Modelle findet nach den Geschäftsbedingungen der Programmierschnittstelle nicht statt. Es kommt zu einer Übermittlung in die USA, abgesichert über Standardvertragsklauseln.

Speicherdauer: Fragen und Antworten speichern wir für die Auswertung und Pflege unserer Hilfe-Artikel für 12 Monate, danach werden sie gelöscht.

8.3 Frage hinterlassen

Findet der Assistent keine passende Antwort, können Sie uns Ihre Frage hinterlassen. Verarbeitete Daten: Name, E-Mail-Adresse und Ihre Frage. Daraus entsteht eine Anfrage in unserem internen Support-System. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Kunden und Interessenten, sonst lit. f. Speicherdauer: bis zur abschließenden Bearbeitung, danach nach Maßgabe gesetzlicher Aufbewahrungsfristen.

Bewerbungen nehmen wir per E-Mail entgegen und verarbeiten Ihre Bewerbungsdaten zur Durchführung des Verfahrens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG. Kommt es nicht zur Einstellung, löschen wir die Daten in der Regel 2 Monate nach Abschluss des Verfahrens (Ausnahme: Pflichten zur Rechtsverteidigung, längstens 4 Monate oder bis zum Ende eines Verfahrens). Ein längerer Verbleib in einem Talent-Pool erfolgt nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für Vereine, die ClubShare nutzen oder sich dafür interessieren, verarbeiten wir in unserem internen Vertriebs- und Supportsystem Name, E-Mail-Adresse, Telefonnummer, Vereinszugehörigkeit und Funktion der Ansprechpartner sowie den Verlauf unserer Zusammenarbeit (Notizen, Aufgaben, Gesprächsverläufe, Buchungs- und Umsatzdaten).

Zweck und Rechtsgrundlage: Durchführung und Verwaltung des Vertragsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO, sowie unser berechtigtes Interesse an einer nachvollziehbaren Kundenbetreuung, Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: für die Dauer der Geschäftsbeziehung, danach nach den handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre).

Für die Durchführung benötigen wir die von Ihnen angegebenen Daten, zum Beispiel Kontaktdaten und gegebenenfalls Ihre Anschrift. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung), bei Einwilligungen (zum Beispiel Veröffentlichung der Gewinner) Art. 6 Abs. 1 lit. a. Erforderliche Weitergaben, etwa an Versanddienstleister, erfolgen zweckgebunden.

Die folgenden Dienste laden wir ausschließlich, wenn Sie in der Einwilligungsverwaltung die jeweilige Kategorie erlaubt haben. Ohne Einwilligung wird kein Skript dieser Anbieter angefordert. Rechtsgrundlage ist jeweils Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über „Cookies“ im Fußbereich widerrufen können.

12.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager verwaltet die Einbindung der Statistik- und Marketing-Dienste. Er wird erst geladen, wenn Sie Statistik oder Marketing erlaubt haben. Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Vor dem Laden stehen alle Speicherarten auf „abgelehnt“, danach übertragen wir nur die Kategorien, die Sie erlaubt haben. Beim Laden verarbeitet Google Ihre IP-Adresse. Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12.2 Google Analytics 4 (Kategorie Statistik)

Anbieter: Google Ireland Limited. Zweck: Reichweitenmessung, Nutzungsanalyse und Verbesserung der Website. Erfasst werden unter anderem Seitenaufrufe, Klicks, Scrolltiefe, Verweildauer, ungefährer Standort sowie Angaben zu Gerät und Browser. Google Analytics 4 speichert keine vollständigen IP-Adressen; wir erhalten nur zusammengefasste Berichte, ohne einzelne Personen zu identifizieren. Typische Cookies: _ga und _ga_* (bis zu 2 Jahre). Ereignisdaten werden nach 14 Monaten gelöscht. Google Signals und die Verknüpfung mit Google Ads nutzen wir nur mit Ihrer Einwilligung in Marketing, siehe 12.5.

Auftragsverarbeitung und Drittland: Vertragliche Absicherung über die Datenverarbeitungsbedingungen von Google. Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zusätzlich können Sie das Browser-Add-on zur Deaktivierung von Google Analytics verwenden.

12.3 Meta Pixel (Kategorie Marketing)

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Zweck: Wir messen, ob unsere Anzeigen auf Facebook und Instagram zu Besuchen oder Anfragen auf unserer Website führen, und können Personen, die unsere Website besucht haben, auf diesen Plattformen passende Anzeigen zeigen. Dafür überträgt das Pixel beim Seitenaufruf Ereignisse (derzeit den Seitenaufruf), die besuchte Adresse, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie eine Kennung an Meta. Ist Ihnen ein Meta-Konto zugeordnet, kann Meta die Daten damit verknüpfen. Cookies: _fbp und gegebenenfalls _fbc (bis zu 90 Tage).

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung von Meta dazu ist unter facebook.com/legal/controller_addendum abrufbar. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln; soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Widerruf: Über „Cookies“ im Fußbereich. Nach dem Widerruf meldet das Pixel Meta den Widerruf und sendet keine weiteren Ereignisse. Ihre Werbeeinstellungen können Sie zusätzlich in Ihrem Meta-Konto anpassen.

12.4 Google Ads Conversion-Tracking und Remarketing (Kategorie Marketing)

Anbieter: Google Ireland Limited. Zweck: Erfolgsmessung unserer Anzeigen und Ausspielung interessenbasierter Werbung. Dafür binden wir den Google-Tag von Google Ads ein. Erfasst werden Seitenaufrufe und bestimmte Aktionen auf unserer Website (Conversions), etwa Klicks auf „Kostenlos testen“, auf E-Mail- und Telefon-Links sowie abgeschickte Demo-Anfragen. Übertragen werden dabei die besuchte Adresse, Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Kennungen aus Cookies. Für Remarketing bilden wir Zielgruppen auf Grundlage Ihres Website-Verhaltens und können Ihnen auf anderen Websites und bei Google passende Anzeigen zeigen. Cookies: _gcl_au (bis zu 90 Tage) auf unserer Domain sowie Cookies von Google auf eigenen Domains, etwa IDE auf doubleclick.net (bis zu 13 Monate). Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12.5 Google Signals und Verknüpfung von Google Analytics mit Google Ads (Kategorie Marketing)

Wir haben in Google Analytics 4 Google Signals aktiviert und Google Analytics mit unserem Google-Ads-Konto verknüpft. Zweck: Wir bilden aus dem Nutzungsverhalten auf unserer Website Zielgruppen für Anzeigen (Remarketing), messen den Erfolg unserer Anzeigen auch über verschiedene Geräte hinweg und erhalten zusammengefasste Berichte über Interessen sowie demografische Merkmale wie Altersgruppe und Geschlecht. Sind Sie bei Google angemeldet und haben Sie in Ihrem Google-Konto personalisierte Werbung erlaubt, kann Google die Daten aus Google Analytics mit Ihrem Google-Konto verknüpfen und Ihre Nutzung über mehrere Geräte zuordnen. Wir selbst erhalten dabei keine Angaben zu einzelnen Personen, sondern nur zusammengefasste Auswertungen.

Diese Funktionen greifen nur, wenn Sie Statistik und Marketing erlaubt haben. Haben Sie nur Statistik erlaubt, übermittelt unsere Website über den Einwilligungsmodus die Werte „ad_storage“, „ad_user_data“ und „ad_personalization“ als abgelehnt; Google verwendet die Analysedaten dann nicht für Werbezwecke. Für die Verarbeitung in Ihrem Google-Konto ist Google selbst verantwortlich. Personalisierte Werbung können Sie zusätzlich unter myadcenter.google.com abschalten. Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Videos und Podcast-Folgen laden wir nicht automatisch. Bis zu Ihrem Klick zeigen wir nur ein Vorschaubild von unserem eigenen Server; erst durch den Klick auf das jeweilige Element wird der Inhalt des Anbieters geladen. Rechtsgrundlage ist Ihre Einwilligung durch diesen Klick (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

13.1 YouTube

Anbieter: Google Ireland Limited. Wir binden Videos über den erweiterten Datenschutzmodus (youtube-nocookie.com) ein. Nach dem Klick erhält YouTube Ihre IP-Adresse und Angaben zu Browser und Gerät und kann beim Abspielen eigene Cookies oder vergleichbare Speicher nutzen. Sind Sie bei Google angemeldet, kann YouTube das Abspielen Ihrem Konto zuordnen. Soweit Daten in die USA übermittelt werden, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Anbieter danach zertifiziert ist, und ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

13.2 Podigee

Anbieter: Podigee GmbH, Berlin, Deutschland. Nach dem Klick auf eine Folge wird der Player von Podigee geladen; dabei verarbeitet Podigee Ihre IP-Adresse und Angaben zu Browser und Gerät, um die Folge auszuliefern und Abrufe zu zählen.

14.1 Verlinkungen

Auf unserer Website verlinken wir unsere Profile bei Facebook und Instagram (Meta Platforms Ireland Limited) sowie LinkedIn (LinkedIn Ireland Unlimited Company). Es handelt sich um einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken.

14.2 Unternehmensseiten

Wir betreiben Präsenzen auf diesen Plattformen, um Informationen bereitzustellen und mit Ihnen zu kommunizieren. Die Plattformbetreiber verarbeiten Nutzungsdaten in der Regel in eigener Verantwortung, erstellen Nutzungsstatistiken („Insights“) und setzen Cookies oder ähnliche Technologien. Für die Insights sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: unser berechtigtes Interesse an Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO). Es kann zu Übermittlungen in die USA kommen. Nähere Informationen finden Sie in den Datenschutzhinweisen der Anbieter.

• Widerspruch (Art. 21 DSGVO): Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit Widerspruch einlegen, gegen Direktwerbung ohne Angabe von Gründen.
• Widerruf (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen, am einfachsten über „Cookies“ im Fußbereich bzw. die Abmeldefunktion beim Newsletter.

Wir setzen TLS-Verschlüsselung (HTTPS) sowie dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Vorgaben, technische Verfahren oder unsere Dienste ändern. Es gilt stets die oben angegebene aktuelle Fassung.